Windowsにゼロデイ脆弱性 - Office文書を悪用した攻撃も発生中、注意を | イヤイヤ使うWindows8.1のブログ

イヤイヤ使うWindows8.1のブログ

二兎追うものは一兎をも得ず・・・のWindows8

http://news.mynavi.jp/news/2014/10/22/244/



日本時間の2014年10月22日時点で、この脆弱性を解消するセキュリティ更新プログラムは提供されていないが、Microsoftは以下の回避策を示している。

Microsoft Fix it 51026 を適用


典型的な攻撃の例としては、「細工したMicrosoft Officeファイルをメール添付で送り付け、ユーザーに開かせようとする」、「細工したWebサイトへユーザーを誘導し、Webサイトに配置した悪意あるMicrosoft Officeファイルを開かせようとする」などがある。セキュリティ更新プログラムが提供されるまでは、Microsoft Officeファイルを開くときは細心の注意を払うように心がけたい。


と、注意喚起されているもよう